Eventespresso

Event Espresso

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2024-6883

  • EPSS 0.25%
  • Veröffentlicht 21.08.2024 06:15:09
  • Zuletzt bearbeitet 10.07.2025 15:35:21

The Event Espresso 4 Decaf – Event Registration Event Ticketing plugin for WordPress is vulnerable to limited unauthorized plugin settings modification due to a missing capability check on the saveTimezoneString and some other functions in all versio...

6.1

CVE-2020-26153

Exploit
  • EPSS 36.5%
  • Veröffentlicht 13.07.2021 11:15:08
  • Zuletzt bearbeitet 21.11.2024 05:19:23

A cross-site scripting (XSS) vulnerability in wp-content/plugins/event-espresso-core-reg/admin_pages/messages/templates/ee_msg_admin_overview.template.php in the Event Espresso Core plugin before 4.10.7.p for WordPress allows remote attackers to inje...

8.8

CVE-2017-1002026

Exploit
  • EPSS 0.87%
  • Veröffentlicht 14.09.2017 13:29:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Vulnerability in wordpress plugin Event Expresso Free v3.1.37.11.L, The function edit_event_category does not sanitize user-supplied input via the $id parameter before passing it into an SQL statement.